根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 11.2.11。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 12.1.8。因此，该应用程序受到多个漏洞的影响：

  - Foxit Reader 2024.1.0.23997 处理复选框字段对象的方式中存在释放后使用漏洞。攻击者可利用恶意 PDF 文档中特别构建的 Javascript 代码触发此漏洞，从而造成内存损坏，并导致远程代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果用户在启用了浏览器插件扩展时访问特别构建的恶意站点，此漏洞也可能遭到恶意利用。(CVE-2024-28888)

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。此漏洞之前为 ZDI-CAN-23702。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23736。
    (CVE-2024-7723)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23900。
    (CVE-2024-7724)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。Was ZDI-CAN-23928。
    (CVE-2024-7725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.2.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Editor Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2024-7722)

  - Foxit PDF Editor AcroForm 释放后使用和远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。（CVE-2024-7723、CVE-2024-7724、CVE-2024-7725）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Editor 应用程序（旧称 Foxit PhantomPDF）版本低于 13.1.3。因此，该应用程序受到多个漏洞的影响：

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程 Windows 主机上安装的 Foxit PDF Reader 应用程序（旧称 Foxit PhantomPDF）版本低于 2024.2.3。因此，该应用程序受到多个漏洞的影响：

  - Foxit PDF Reader Doc Object 存在释放后使用和信息泄露漏洞。此漏洞允许远程攻击者在受影响的 Foxit PDF Reader  安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于文档对象处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2024-7722)

  - Foxit PDF Reader AcroForm 释放后使用和远程代码执行漏洞。- 此漏洞允许远程攻击者在受影响的 Foxit PDF Reader 上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。（CVE-2024-7723、CVE-2024-7724、CVE-2024-7725）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209276	Foxit PDF Editor < 11.2.11 多个漏洞	Nessus	Windows	2024/10/18	2024/12/2	high
207903	Foxit PDF Editor < 12.1.8 多个漏洞	Nessus	Windows	2024/9/29	2024/12/2	high
206668	Foxit PDF Editor < 2024.2.3 多个漏洞	Nessus	Windows	2024/9/5	2024/10/21	high
205526	Foxit PDF Editor < 13.1.3 多个漏洞	Nessus	Windows	2024/8/14	2024/10/21	high
207699	Foxit PDF Reader < 2024.2.3 多个漏洞	Nessus	Windows	2024/9/24	2024/10/21	high

检测

插件搜索

high

high

high

high

high